Política de privacidad

1. Quién es el responsable

El responsable del tratamiento es El Refugio Apps S.L. (en adelante, "El Refugio"), con domicilio en España y NIF [pendiente de constitución]. Puedes contactarnos en privacidad@elrefugio.app.

2. Qué datos recogemos

2.1. Datos que tú nos das

• Cuenta: nombre, email y contraseña cifrada.
• Perfil: zona, estilo dietético del hogar, foto de perfil.
• Familia: nombre, fecha de nacimiento y datos de salud (alergias, alimentos rechazados, alérgenos introducidos en el caso de bebés) de los miembros que tú añades.
• Suscripción: plan, fechas de renovación. El cobro lo gestiona Stripe; nosotros no almacenamos datos bancarios.
• Contenido: recetas, lugares, fotos y mensajes que decidas subir o enviar.

2.2. Datos que recogemos automáticamente

• Uso de la app: qué pantallas visitas, qué botones pulsas (vía PostHog).
• Errores: trazas técnicas anonimizadas (vía Sentry) para arreglar bugs.
• Ubicación: solo si nos das permiso explícito, y únicamente para mostrarte cafeterías y planes cercanos. No la guardamos en servidor.
• Dispositivo: modelo, sistema operativo, idioma.

3. Para qué los usamos

• Generar tus menús semanales adaptados a tu familia.
• Mostrarte recetas, lugares y planes compatibles con tu zona y dieta.
• Permitir que te comuniques con otras madres en chats privados.
• Procesar tu suscripción PRO si la contratas.
• Mejorar la app a partir de uso anonimizado.
• Avisarte de cosas relevantes (recordatorio cena, talleres, mensajes nuevos).

4. Base legal

Tratamos tus datos sobre la base de: (a) ejecución del contrato (uso de la app), (b) tu consentimiento explícito para ubicación, notificaciones push y datos de salud, y (c) nuestro interés legítimo en mejorar el producto y prevenir fraude.

5. Datos especialmente sensibles

Algunos datos que tratamos —alergias, datos de menores, fotos de tus peques— son datos de categoría especial según el RGPD. Los tratamos únicamente con tu consentimiento explícito, los ciframos en tránsito y en reposo, y nunca los compartimos con terceros con fines comerciales.

6. Menores de edad

El Refugio está dirigido a personas adultas. No registramos cuentas de menores. Los datos de niños y bebés que aparecen en la app los introduce su madre, padre o tutor legal, que es quien da el consentimiento. Si descubres que un menor ha creado una cuenta, escríbenos y la eliminaremos.

7. Inteligencia artificial

Para generar tus menús semanales enviamos a Anthropic (Claude) un resumen anonimizado de tus preferencias: estilo dietético, número de comensales, alérgenos a evitar, equipamiento de cocina. Nunca enviamos tu nombre, email, ubicación exacta ni fotos. Anthropic no usa estos datos para entrenar modelos según sus condiciones empresariales.

8. Con quién compartimos datos

Solo con proveedores estrictamente necesarios para que la app funcione:

• Supabase (UE) — base de datos y autenticación.
• Cloudflare R2 (UE/global) — almacenamiento de imágenes.
• Anthropic (EE. UU.) — generación de menús con IA.
• Stripe (Irlanda) — cobros de suscripción.
• Resend (UE) — emails transaccionales.
• Google / Apple — notificaciones push.
• PostHog (UE) — analítica de uso anónima.
• Sentry (UE) — informes de errores.

Todos firman acuerdos de procesamiento de datos (DPA) y, cuando hay transferencia fuera del EEE, se aplican Cláusulas Contractuales Tipo de la UE.

9. Cuánto tiempo guardamos los datos

• Mientras tengas la cuenta activa.
• Hasta 30 días tras eliminar la cuenta (por si te arrepientes).
• Datos de facturación: 6 años, por obligación legal.
• Logs anonimizados: 90 días.

10. Tus derechos

Puedes ejercer en cualquier momento, gratis, los siguientes derechos:

• Acceso a tus datos.
• Rectificación si están desactualizados.
• Supresión ("derecho al olvido").
• Oposición al tratamiento.
• Portabilidad: te enviamos tus datos en JSON.
• Limitación del tratamiento.
• Retirar el consentimiento en cualquier momento.

Escríbenos a privacidad@elrefugio.app con el asunto "Derechos RGPD" y respondemos en menos de 30 días. También puedes reclamar ante la Agencia Española de Protección de Datos.

11. Seguridad

Cifrado en tránsito (TLS 1.3) y en reposo (AES-256), autenticación con tokens JWT firmados, RLS (Row Level Security) en Supabase para que cada usuaria solo pueda ver sus propios datos, copias de seguridad diarias. Si hay una brecha, te avisamos en menos de 72 horas.

12. Cambios

Si modificamos esta política, te avisaremos por email y dentro de la app antes de que entre en vigor. Puedes consultar siempre la versión más reciente en elrefugio.app/privacidad.

13. Contacto

¿Dudas? privacidad@elrefugio.app. Te respondemos personas reales en menos de 48 horas.